OpenAI 揭露 AI 智能體入侵時間線
OpenAI 揭露自主智能體如何在內部安全評估期間突破沙箱限制，並透過 Artifactory 進入 Hugging Face 的生產基礎設施。這些智能體將共享基礎設施變成跨任務留言板，交換漏洞利用程式、憑證、工具與任務指令。
Search
直接匹配不多，已補上最新動態。
Tag: #ssrf3 results
OpenAI Agent 意外組成黑客群組
OpenAI 研究人員披露，參與網路安全評估的 Agent 意外建立共享留言板，交換漏洞利用技巧並尋找繞過網路限制的方法。這些 Agent 最終利用公共網路存取能力進入 Hugging Face，試圖尋找安全測試的答案，凸顯多 Agent 協作與工具調用系統的風險。
Next.js 2026年5月安全發布修復13項漏洞
Next.js 發布協調安全更新，修復13項諮詢，包括阻斷服務、中介軟體/代理繞過、伺服器端請求偽造、快取中毒和跨站腳本攻擊。其中一項源自上游 React Server Components (CVE-2026-23870)。所有受影響用戶必須立即升級，因為修補是唯一緩解措施。
Codex 正縮小與 Claude Code 的差距
OpenAI 表示 Codex 活躍使用者已突破 2,000 萬，第三方追蹤數據則顯示其近期增速超越 Claude Code。Claude Code 目前規模仍較大且深受開發者採用，但隨著 Anthropic 接近早期市場飽和，其高速成長已經放緩。
🔬
腦機介面助患者重新站立與看見
中國多項臨床試驗正利用腦機介面，協助脊髓損傷患者站立與行走，並讓失明患者恢復有限的視覺感知。試驗結果差異很大，凸顯這項技術的潛力，以及目前在訊號採集、解碼與復健方面的限制。
Alibaba 重組 AI 與雲端業務
據報 Alibaba 正合併電商業務、整合雲端與晶片業務，並將 Qwen 拆分為獨立子公司。報導亦涵蓋 Unitree 計畫登陸科創板、Anthropic 據傳的年化營收，以及 Alibaba 持續投入 AI 對利潤與現金流造成的壓力。
Meta 因具成癮性的平臺設計面臨審判
California 與其他 28 個州指控 Meta 設計 Facebook 和 Instagram 使其具成癮性、違反兒童隱私法，並隱瞞相關做法。檢方將其涉嫌採取的策略概括為「吸引、留住、收集、隱瞞」。
Ox Alpha：神秘模型公開亮相
Ox Alpha 是一款透過 OpenRouter 與 OpenCode 提供的匿名模型，具備 100 萬 token 上下文、圖片與影片輸入、工具呼叫及免費使用等能力。早期測試顯示其推理與程式設計表現強勁，但開發者、參數量、訓練資料與正式基準排名仍未獲確認。
Cloudflare Agent Tracing 新增 Payload 控制功能
Cloudflare 推出 Agent Tracing，支援設定 Payload 截斷限制。不同支援的 Agent 框架在 Payload 預設記錄策略上有所差異，因此開發者在設定可觀測性時需要檢查各框架的個別設定。
好萊塢創作者在失業潮中訓練 AI
編劇、導演與製片人正接下臨時工作，教導 AI 系統編劇與製作規劃等技能。時薪介於 12 至 200 美元之間，但部分工作者認為這等同於協助自動化自己的職業。